KEAMANAN JARINGAN KOMPUTER

    HERI PRIYANTO, S.T., M.T.

Prodi Teknik Informatika

Fakultas Teknik Universitas Tanjungpura

Jaringan internet merupakan jaringan global yang menghubungkan semakin banyak komputer di dunia. Dengan munculnya World Wide Web (www) internet semakin membuka banyak kesempatan untuk pengguna komputer, mulai dari educational resources, free software sampai pada electronic commerce yang semakin populer. Sayangnya, seringkali resiko dari perkembangan “dunia baru” yang demikian baru terpikirkan belakangan. Semakin banyak komputer yang berhubungan lewat sebuah jaringan, semakin mudah pula kode-kode atau pengguna yang jahat memasuki komputer tersebut. Oleh karena itu, masalah hacker (penjahat komputer) dan virus (kode-kode jahat) menjadi semakin berbahaya dan seolah-seolah menjadi bagian dari “dunia baru” kita. Selanjutnya akan dijelaskan beberapa masalah keamanan komputer yang muncul  dalam jaringan komputer.

1.   Pendahuluan

Banyak protokol di internet yang mempunyai struktur komunikasi seperti yang ditunjukkan pada gambar berikut:

Sebagai contoh, kita bisa mengingat sebuah model electronic commerce (e-commerce) sederhana. Seorang pelanggan (client) membuka web page sebuah perusahaan (server). Sebelum transaksi penjualan bisa dilakukan, server akan meminta masukan (input) data kartu kredit pelanggan untuk pembayaran (komunikasi dari server ke client). Sesudah informasi tersebut dikirim dari client ke server, penjual akan menarik uang dari kartu kredit tersebut, kemudian barang yang diinginkan akan dikirimkan melalui parcel service (contoh konkret bisa dilihat http://www.amazon.com, sebuah perusahaan penjualan buku online).

Berdasarkan dengan struktur komunikasi di atas, maka masalah keamanan jaringan komputer dibagi menjadi tiga bagian, yaitu:

1.      Masalah keamanan di komputer client.

2.      Masalah keamanan di dalam protokol komunikasi yang dipakai di internet.

3.      Masalah keamanan di komputer server.

Sebelum membahas beberapa persoalan di atas lebih jauh, ada beberapa syarat sehingga jaringan komputer bisa dinyatakan aman, sebagai berikut:

Confidentiality (kerahasiaan): Pelanggan pengirim nomor kartu kredit harus yakin tidak ada orang lain kecuali toko dan dirinya sendiri yang mengetahui nomor kartu kreditnya.

Data Integrity (integritas data): Dapat dibuktikan bahwa tidak ada perubahan data sesudah transaksi disetujui kedua belah pihak. Hal ini akan sangat penting, misalnya untuk menjamin tidak ada salah satu pihak yang mengkhianati perjanjian jual-beli.

Authentication (Otentikasi): Toko yang menerima pesanan dari si A memerlukan kepastian bahwa pesanan tersebut benar-benar berasal dari A, bukan dari orang lain.

Non-repudiation (Anti-penyangkalan): Perjanjian yang telah disepakati harus dapat dipertahankan agar tetap sah, sehingga tidak ada pihak-pihak yang dirugikan.

2.   Keamanan di Komputer Client.

Biasanya komputer client berupa sebuah komputer pribadi (personal computer, PC) yang memakai Internet Service Provider (ISP) untuk berhubungan ke internet dengan modem. Terdapat sedikitnya dua masalah keamanan pada komputer client, yaitu:

a.      Keyboard Logger

Di internet sudah ada beberapa program keyboard logger yang mampu untuk merekam semua masukan dari keyboard sebuah komputer. Contoh untuk program jenis ini adalah Back Orifice 2000 yang juga bisa dipakai sebagai program bantu untuk administrator, dan SubSeven. Program-program ini akan sangat berbahaya karena semua masukan pengguna melalui keyboard akan dapat diketahui oleh penginstal program tersebut. Maka,  jangan pernah memasukkan informasi sensitif melalui komputer yang tidak bisa dipercayai !!!

Contoh komputer yang kurang bisa dipercaya adalah komputer-komputer di warnet atau di komputer-komputer yang bisa diakses oleh orang lain dengan mudah. Sayangnya, komputer-komputer yang ditempatkan pada tempat-tempat yang dianggap “aman” tidak menjamin bebas masalah keyboard logger, karena sudah ada beberapa program keyboard logger (seperti 2 program di atas) yang dapat dipakai secara remote (dari komputer lain lewat jaringan) setelah instalasinya berhasil. Biasanya instalasi program seperti ini dilakukan dengan bantuan virus. Maka langkah pencegahan yang bisa diambil oleh seorang administrator adalah dengan menggunakan sebuah program virus checker terbaru.

b.      Virus dan Worm

Virus merupakan istilah untuk kode-kode jahat yang masuk ke komputer sebagai rangkaian sebuah file. Jika file ini diakses oleh pengguna, virus menjadi aktif dan mungkin akan mengubah konfigurasi komputer. Kemudian virus tersebut akan menduplikasikan diri dan menginfeksi file lain. Selain virus, masih ada jenis kode jahat lain yang disebut Worm. Sebuah worm bekerja mirip dengan sebuah virus, hanya saja duplikasi terjadi lewat sebuah jaringan (LAN atau internet). Karena cara kerjanya sangat mirip, maka istilah virus digunakan untuk keduanya dalam tulisan ini.

Pada umumnya ada tiga buah sumber bagaimana sebuah virus  bisa masuk ke dalam komputer. Pada generasi virus pertama, virus biasanya masuk melalui file terinfeksi pada disket yang dicopykan ke dalam komputer. Pada generasi kedua, ada virus khusus untuk file dari program-program tertentu, misalnya virus macros yang akan menginfeksi file-file dokumen Microsoft Word. Generasi virus terakhir seringkali menggunakan attachment sebuah electronic mail (e-mail) untuk masuk ke komputer. Pada perkembangan terakhir ada virus  yang lebih canggih, pengguna tidak harus membuka attachment lagi, cukup dengan hanya membuka mail reader seperti Outlook virus sudah dapat diaktifasi. Untuk itu update-lah selalu mail reader anda. Informasi lengkap tentang virus-virus dapat diakses di http://www.symantec.com/avcenter.

Untuk menilai tingkat bahaya sebuah virus untuk keamanan komputer, setiap virus diberi nama dan “tingkat bahaya”. Banyak virus-virus yang sebenarnya tidak memiliki dampak yang terlalu serius dan berbahaya. Namun ada beberapa virus yang sangat berbahaya bahkan telah memiliki beberapa turunan yang tidak kalah berbahayanya seperti virus “chernobyl” yang muncul pertama kali pada bulan Juni 1998, dan virus “I love you” (muncul 5 Mei 2000). “Chernobyl “ merusak file-file administratif hard disk sehingga semua data di hard disk itu akan hilang dan sistem operasi harus diinstal kembali. Oleh karena itu untuk meminimalkan masalah virus, disarankan langkah-langkah berikut:

	1.      Pakailah selalu program virus checker yang terbaru dan canggih. 2.      Selalu update definisi virus secara teratur, misal: setiap pekan. 3.      Ajarkanlah orang lain untuk berhati-hati jika membuka attachement dalam sebuah e-mail. 4.      Jika pengurusan e-mail dilakukan oleh ISP, sebaiknya mail server ISP sudah mengecek keberadaan attachment virus dalam setiap e-mail

 

Posted in: Opini